火山引擎云原生观测（全栈观测）方案中，支持对指定负载或 Pod 进行网络抓包，方便对容器网络层面的故障进行排查。本文介绍如何配置网络抓包功能。 ## 背景信息网络抓包是应对容器复杂环境的一种重要排障手段，通过对指定负载、Pod 进行网络抓包分析，可有效解决以下场景问题： 1. **网络故障排查**：当网络出现问题时，抓包可以帮助定位问题所在，通过分析不同节点上的数据包来诊断连接问题或配置错误。 2. **安全分析**：安全团队可以使用抓包来监控网络流量，以发现潜在的安全威胁，如 DDoS 攻击、ARP 欺骗等。 3. **性能优化**：通过分析网络流量，可以发现性能瓶颈，例如，哪些请求响应时间较长，是否有不必要的重复请求等，从而进行有针对性的优化。 ## 前提条件 * 已开通对象存储，并在 VKE 集群相同地域内，创建 TOS 桶。详情请参见 [创建存储桶](https://www.volcengine.com/docs/6349/75024)。 * 已开启云原生观测功能，详情请参见 [开启观测](https://www.volcengine.com/docs/6460/1213992)。 * 已开启全栈观测，详情请参见 [开启全栈观测](https://www.volcengine.com/docs/6460/1214012)。 * 全栈观测中的 Microscope Agent 探针已升级至 1.10.0 及以上版本。 ## 操作步骤 ### 步骤一：抓包配置 1. 登录 [容器服务控制台](https://console.volcengine.com/vke)。 2. 在左侧导航栏中选择 **集群**。 3. 在集群列表页面，单击目标集群。 4. 在集群管理页面的左侧导航栏中，选择 **监控中心** \> **网络抓包**，单击 **抓包配置**，配置抓包任务对应的对象存储。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_48ede2f27c294ea2d7228777063ce1e2.png =943x) 5. 单击 **开启**，开启对象存储配置，并配置 TOS 桶参数。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d52d4cbb32adbf635ab77b8e7b6885dd.png =627x) |配置项 |说明 | |---|---| |桶名称 |在下拉菜单中选择已创建的 TOS 桶。 | |子目录 |配置抓包结果保存在 TOS 桶中的路径，未配置时为`/`路径。 | 6. 单击 **确定**，完成配置。 ### 步骤二：创建抓包任务 #### 直接创建抓包任务您可以在 **网络抓包** 控制台中直接配置抓包任务，具体步骤如下： 1. 在集群管理页面的左侧导航栏中，选择 **监控中心** \> **网络抓包**，单击 **创建抓包任务**，配置抓包任务详情。 * **基本信息** ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_940053ab3835d1dd40a7e418cdc8cd84.png =921x) |配置项 |说明 | |---|---| |名称 |抓包任务的名称。 | |描述 |抓包任务的描述信息，允许对抓包任务进行描述，可根据实际情况自定义，默认为空。 | * **抓包目标** ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_c595ce1d85d6121c25e5bdf2c48e9ff7.png =926x) |配置项 |说明 | |---|---| |目标 |配置抓包任务的目标，同一抓包任务中支持同时配置多个抓包目标。 | |命名空间 |选择抓包任务目标所在的命名空间。 | |负载类型 |选择抓包目标的类型，支持：|\ | ||\ | |* **Deployment**：无状态负载|\ | |* **StatefulSet**：有状态负载|\ | |* **DaemonSet**：守护进程|\ | |* **Pod**：容器组 | |负载名称 |选择抓包任务的目标工作负载。 | |容器组 |选择抓包任务的目标容器组。 | |网卡 |配置抓包目标的网卡，例如`eth0`。默认为`any`，表示所有网卡。 | |最大包长度 |配置最大包长度，整数形式，单位支持选择 K、M 和 G，最大长度不超过 2GB。 | |持续时长 |配置抓包任务的持续时长，整数形式，单位为秒。当未配置抓包持续时长时，您需要手工停止抓包任务。 | |抓包规则 |配置抓包规则，包括：|\ | ||\ | |* **协议**：配置抓包协议，支持 **Any**、**TCP**、**UDP** 和 **ICMP**。|\ | |* **源地址**：配置抓包源地址。支持配置为单个 IP 地址（例如 `192.168.1.10`）、多个 IP 地址（多个地址之间使用`｜`隔开，例如`192.168.1.10｜192.168.1.20`）或地址段(例如`192.168.1.0/24`)。|\ | |* **源端口**：配置抓包源端口号，支持配置为单个端口号（例如`80`），为空时表示所有端口，即`1-65535`。|\ | |* **目标地址**：配置抓包目的地址。支持配置为单个 IP 地址（例如 `192.168.1.10`）、多个 IP 地址（多个地址之间使用`｜`隔开，例如`192.168.1.10｜192.168.1.20`）或地址段（例如`192.168.1.0/24`）。|\ | |* **目标端口**：配置抓包源目的口号，支持配置为单个端口号（例如`80`），为空时表示所有端口，即`1-65535`。 | 2. 单击 **确定**，开始抓包。 #### 通过集群拓扑创建您可以在 **集群拓扑** 中基于网络拓扑创建抓包任务，操作步骤如下： 1. 在集群管理页面的左侧导航栏中，选择 **监控中心** \> **集群拓扑**。查看 Workload 资源拓扑图。 2. 在拓扑中选择 2 个 Workload 节点之间的连线，并将鼠标悬停在连线上，在弹出的概要信息页面中，单击 **网络抓包**，即可跳转到网络抓包页面，配置抓包任务。具体的抓包配置，请参见 [直接创建抓包任务](#直接创建抓包任务)。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_0a592ae49900bba953aba376a922d4dd.png =928x) ## 结果验证抓包任务配置完成后，系统开始基于配置进行抓包。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_9b776a975e1a79e4ef5f54be0af864a0.png =955x) 当任务的状态变为 **完成** 时，表示抓包任务完成。单击 **操作** 栏中的 **查看详情**，支持查看抓包任务的详情。在 **抓包任务** 列表 **操作** 栏中，单击 **下载**，可以将 pcap 格式的抓包文件下载到本地。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d92c47e70b649bdb12f00321713caba3.png =955x) :::tip 您可以在本地环境中，使用 Wireshark 工具 pcap 格式的抓包文件进行分析。 :::